BrainCipher grubu bw-lv.de kurumuna ait verileri sızıntı sitesinde listeledi

• Fidye grubu: BrainCipher
• Ülke: Almanya
• Duyuru tarihi: 4 Ağustos 2025

BrainCipher adlı tehdit aktörü grubu, bw-lv.de kurumuna ait olduğu iddia edilen yaklaşık 1 TB boyutundaki veriyi kendi sızıntı sitesinde listeledi. 4 Ağustos 2025 tarihinde gerçekleştiği öne sürülen bu olayda, siber saldırganlar kurumun hassas bilgilerini ele geçirdiklerini iddia ediyor.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü grubu olan BrainCipher, bw-lv.de kurumuna yönelik gerçekleştirdiği saldırıyı sızıntı sitesi üzerinden kamuoyuna duyurdu. Yapılan açıklamada, siber saldırganlar kurumun sistemlerinden yaklaşık 1 TB büyüklüğünde verinin çalındığını iddia etmektedir. Bu iddiaya göre, ele geçirilen veriler kurumun operasyonel süreçleri için kritik öneme sahip olan çeşitli veritabanlarını ve dahili kurumsal belgeleri kapsamaktadır.

Siber saldırı dünyasında bu tür sızıntı siteleri, genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle çalışır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere erişimi engellerken, aynı zamanda verilerin sızdırılacağını söyleyerek kurumu verileri geri vermek için fidye ödemeye zorlamayı amaçlamaktadır. BrainCipher grubu, 2024 yılında ortaya çıkmış olup geçmişteki faaliyetleriyle ulusal altyapıları hedef almasıyla tanınan bir gruptur.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine ve saldırganların iddialarına dayanarak, sızdırıldığı öne sürülen verilerin içeriği hakkında bazı detaylar verilmiştir. İddia edilen veriler arasında kurumun dijital varlıklarını ve operasyonel kayıtlarını içeren şu unsurlar yer almaktadır:

• Veritabanı yedekleri
• Muhasebe kayıtları
• Dahili dokümanlar

Söz konusu verilerin içeriğinde veritabanı yedek dosyalarının (.bak uzantılı) bulunduğu belirtilmektedir. Bu tür yedek dosyalarının ele geçirilmesi, kurumun veri yapısı ve kullanıcı bilgileri hakkında saldırganlara geniş bir perspektif sunabilir.

Kurum profili hakkında bilgi

Etkilenen kurum olan bw-lv.de, Baden-Württemberg eyaletinde faaliyet göstermektedir. Bu kuruluş, eyaletteki öğretmenler ve eğitim personeli için mesleki gelişim ve ileri eğitim hizmetleri sunan bir kurumdur. Eğitimcilerin pedagojik ve teknik becerilerini geliştirmeyi hedefleyen çeşitli kurslar ve programlar düzenlemektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Almanya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, sızdırıldığı iddia edilen verilerin Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamına girmesi muhtemeldir. Bu durum, kurumun yasal düzenlemeler çerçevesinde ciddi yaptırımlarla karşılaşmasına yol açabilir.

Elde edilen verilerin niteliği incelendiğinde, özellikle veritabanı yedeklerinin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabileceği öngörülmektedir. Bu tür saldırılar, kurumun güvenilirliğini zedeleyebileceği gibi, kurumun hizmet verdiği eğitimciler için de büyük bir güvenlik tehdidi oluşturmaktadır.

Bu tür bir veri ihlali durumunda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekmektedir. Eğitim sektöründeki kurumların, veri güvenliğini sağlamak adına düzenli yedekleme kontrolleri yapması, erişim yetkilerini kısıtlaması ve siber saldırılara karşı hazırlıklı olması kritik önem taşımaktadır.